3D 隐形斗篷
计算机视觉与模式识别
2025-03-04 v1
摘要
在本文中，我们提出了一种针对真实世界中行人检测器的新型物理隐身攻击。所提方法生成对抗补丁，并将其打印在真实衣物上以制作三维（3D）隐形斗篷。任何穿着该斗篷的人都可以规避行人检测器的检测并实现隐身。我们考虑了那些 3D 物理约束（即弧度、褶皱、遮挡、角度等）对行人隐身攻击的影响，并提出了 3D 变换来生成 3D 隐形斗篷。我们在 3D 物理空间中而非 2D 平面上发起行人隐身攻击，在具有挑战性和复杂的 3D 物理场景下将对抗补丁打印在真实衣物上。在其优化过程中对补丁执行常规和 3D 变换。此外，我们研究如何生成最优的 3D 隐形斗篷。具体而言，我们探索如何选择具有特定形状和颜色的输入图像来生成最优 3D 隐形斗篷。此外，在成功使目标检测器将行人误判为其他物体后，我们探索如何使行人完全消失，即该行人不会被检测为任何物体。最后，我们提出了一个系统性评估框架，以有条理地评估所提攻击在数字域和物理世界中的性能。在各种室内和室外物理场景中的实验结果表明，所提行人隐身攻击方法即使在那些复杂且具有挑战性的物理条件下（如斗篷起皱、被遮挡、弯曲以及来自不同角度）也鲁棒且有效。在数字域（Inria 数据集）中的攻击成功率为 86.56%，而在物理世界中的静态和动态隐身攻击性能分别为 100% 和 77%，显著优于现有工作。
引用
@article{arxiv.2011.13705,
title = {3D Invisible Cloak},
author = {Mingfu Xue and Can He and Zhiyu Wu and Jian Wang and Zhe Liu and Weiqiang Liu},
journal= {arXiv preprint arXiv:2011.13705},
year = {2025}
}